Ein Passwort per WhatsApp, SMS oder E-Mail zu verschicken fühlt sich praktisch an — ist aber eines der größten, meistübersehenen Sicherheitsrisiken im Alltag. In diesem Artikel zeigen wir fünf Methoden im Vergleich, von "besser nicht" bis "wirklich sicher".
E-Mails und Chat-Nachrichten bleiben in der Regel dauerhaft gespeichert — auf dem eigenen Gerät, auf dem Gerät des Empfängers, oft zusätzlich auf Servern des Anbieters und in Backups. Ein einmal verschicktes Passwort liegt damit potenziell noch Jahre später lesbar in einem Postfach oder Chat-Verlauf, zugänglich für jeden, der Zugriff auf eines dieser Geräte oder Konten bekommt — sei es durch einen gestohlenen Laptop, ein gehacktes E-Mail-Konto oder einfach, weil ein Chat-Backup in der Cloud liegt. Hinzu kommt: Standard-E-Mail ist nicht Ende-zu-Ende verschlüsselt, der Anbieter (und im Zweifel jeder mit Zugriff auf dessen Server) könnte mitlesen.
Die Faustregel: Ein Passwort, das dauerhaft irgendwo gespeichert bleibt, ist ein Passwort, das irgendwann kompromittiert wird. Die folgenden Methoden lösen das auf unterschiedliche Weise.
Tools wie Bitwarden oder 1Password bieten eine native Freigabefunktion: Das Passwort wird verschlüsselt im Tresor des Empfängers hinterlegt, ohne dass es je im Klartext über einen Übertragungsweg wie E-Mail läuft.
Vorteile: Höchste Sicherheit, sauber in bestehende Workflows
integriert, Zugriff lässt sich jederzeit widerrufen.
Nachteile: Beide Seiten brauchen ein Konto beim selben Anbieter (oder
zumindest kompatible Tools) — für einen einmaligen, spontanen Austausch mit jemandem, der
keinen Passwort-Manager nutzt, oft zu viel Aufwand.
Signal verschlüsselt Nachrichten Ende-zu-Ende und bietet zusätzlich verschwindende Nachrichten, die nach einer einstellbaren Zeit automatisch gelöscht werden.
Vorteile: Starke Verschlüsselung, weit verbreitet, funktioniert auch
für laufende Kommunikation, nicht nur einmalige Freigaben.
Nachteile: Beide Seiten brauchen die App installiert; verschwindende
Nachrichten müssen aktiv konfiguriert werden und sind leicht zu vergessen; wenn der
Empfänger einen Screenshot macht, bleibt der Inhalt trotzdem erhalten.
Dienste wie Privnote erzeugen einen Einmal-Link: Der Empfänger öffnet ihn, sieht den Inhalt genau einmal, danach ist die Notiz unwiderruflich gelöscht. Kein Konto nötig, funktioniert über jeden Übertragungsweg (E-Mail, Chat, SMS) — nur der Link selbst wird verschickt, nicht das Passwort im Klartext.
Vorteile: Kein Konto auf beiden Seiten nötig, sehr niedrige
Einstiegshürde, Inhalt ist nach dem Lesen garantiert weg.
Nachteile: Die meisten dieser Tools unterstützen ausschließlich Text —
sobald zusätzlich ein Screenshot (z. B. ein 2FA-QR-Code oder eine Konfigurationsdatei als
Bild) mit soll, kommt man an Grenzen.
Genau hier setzt snote.domezos Secret Notes an: eine kostenlose, Open-Source-Android-App, die das Privnote-Prinzip um Bildversand erweitert. Text und/oder ein Bild werden Ende-zu-Ende verschlüsselt (AES-256-GCM, clientseitig im Gerät), ein Einmal-Link oder ein 5-stelliger Code wird generiert und über einen beliebigen Kanal verschickt. Der Empfänger sieht den Inhalt maximal 60 Sekunden lang, danach ist er unwiderruflich vom Server gelöscht — kein Konto nötig, auf keiner Seite.
Typischer Anwendungsfall: Ein WLAN-Passwort per Screenshot der Router-Rückseite, ein 2FA-Recovery-Code als Foto, oder ein Passwort zusammen mit einem Hinweis-Bild — alles in einer einzigen, selbstzerstörenden Nachricht statt in zwei getrennten, dauerhaft gespeicherten Kanälen.
Für dauerhaften Zugriff und laufende Team-Nutzung bleibt ein Passwort-Manager mit Freigabefunktion die sauberste Lösung. Für einmalige, spontane Übergaben — insbesondere wenn ein Bild dazugehört — sind selbstzerstörende Notizen-Tools der pragmatischste Weg, ein Passwort sicher zu teilen, ohne dass es irgendwo dauerhaft herumliegt.
snote.domezos Secret Notes ausprobieren: kostenlos, Open Source, ohne Anmeldung — Play Store · GitHub